Thetis Security Key – sprzętowe klucze bezpieczeństwa FIDO2, Passkey i 2FA

Thetis Security Key – sprzętowe klucze bezpieczeństwa FIDO2, Passkey i 2FA

Thetis Security Key to rodzina sprzętowych kluczy bezpieczeństwa przeznaczonych do ochrony kont użytkowników przed phishingiem, kradzieżą haseł oraz nieautoryzowanym dostępem. W zależności od modelu urządzenia Thetis obsługują standardy FIDO2, WebAuthn, CTAP2, FIDO U2F, uwierzytelnianie wieloskładnikowe 2FA/MFA, logowanie bez hasła przy użyciu passkeys, a wybrane wersje również TOTP/HOTP, NFC, Bluetooth, PIV oraz uwierzytelnianie biometryczne odciskiem palca.

Sprzętowy klucz bezpieczeństwa przechowuje dane uwierzytelniające w urządzeniu i wykonuje operacje kryptograficzne bez konieczności przekazywania prywatnego klucza do serwisu internetowego. W przypadku FIDO2/WebAuthn rozwiązanie zapewnia wysoką odporność na typowe ataki phishingowe, ponieważ uwierzytelnienie jest kryptograficznie powiązane z właściwą usługą internetową.

Thetis oferuje modele wyposażone w USB-A, USB-C, NFC i Bluetooth oraz specjalistyczne wersje biometryczne. Dostępne są również kompaktowe urządzenia Nano, które mogą pozostawać na stałe podłączone do komputera.

Obudowy kluczy Thetis wykonane są z metalu lub wykorzystują aluminiowe elementy ochronne, zwiększające odporność urządzenia podczas codziennego użytkowania.

Oprogramowanie wymagane do działania

Wymagane oprogramowanie zależy od sposobu wykorzystania urządzenia.

FIDO2 / Passkey / WebAuthn

Do codziennego logowania do usług wykorzystujących FIDO2 lub WebAuthn klucz współpracuje z systemem operacyjnym i przeglądarką obsługującą te standardy.
Do początkowej konfiguracji i zaawansowanego zarządzania producent udostępnia własne narzędzia.

Thetis Key Manager – Windows

Oficjalne narzędzie do konfiguracji i zarządzania kluczami Thetis w systemie Windows.
Umożliwia:
wyświetlanie informacji o urządzeniu,
ustawianie PIN,
zmianę PIN,
resetowanie PIN,
zarządzanie zapisanymi poświadczeniami FIDO2/passkey,
zarządzanie TOTP,
zarządzanie HOTP,
wykonywanie podstawowych operacji administracyjnych urządzenia.

Do pełnej komunikacji z kluczem aplikację zaleca się uruchamiać z uprawnieniami administratora.

Thetis Manager – macOS

Oficjalne narzędzie dla macOS 12 lub nowszego.
Umożliwia:
odczyt informacji o kluczu,
zarządzanie relying parties,
operacje PIN,
konfigurację TOTP,
konfigurację HOTP.
Obecna wersja programu macOS nie obsługuje bezpośredniego zarządzania zapisanymi poświadczeniami passkey. Do tego celu producent wskazuje narzędzie dostępne w Google Chrome.

Google Chrome – Manage Security Keys

Chrome posiada narzędzie do zarządzania sprzętowymi kluczami bezpieczeństwa.
Umożliwia m.in.:
zarządzanie FIDO2,
zarządzanie passkeys zapisanymi na kluczu,
przeglądanie poświadczeń,
usuwanie poświadczeń,
zarządzanie ustawieniami klucza.
Rozwiązanie działa na komputerach PC i Mac.

Thetis Authenticator – Android i iOS

Producent udostępnia aplikację Thetis Authenticator dla:
Android,
iOS.

Aplikacja służy wyłącznie do obsługi TOTP.

Nie służy do:
konfiguracji FIDO2,
zarządzania passkeys,
konfiguracji klucza FIDO,
początkowej konfiguracji urządzenia.

Aplikacja odczytuje z klucza zapisany sekret TOTP i generuje na jego podstawie jednorazowe kody uwierzytelniające.

Kompatybilność

W zależności od modelu urządzenia Thetis mogą współpracować z:
Microsoft Windows,
macOS,
Linux,
Android,
iOS,
Google Chrome,
Microsoft Edge,
innymi systemami, przeglądarkami i aplikacjami zgodnymi z FIDO2/WebAuthn lub FIDO U2F.

Modele wyposażone w NFC mogą być wykorzystywane z kompatybilnymi smartfonami i tabletami bez konieczności fizycznego podłączania klucza do portu USB.

Certyfikacja i bezpieczeństwo

W zależności od modelu urządzenia Thetis posiadają lub deklarują zgodność z:
FIDO U2F,
FIDO2,
FIDO2 Level 1,
FIDO2 Level 2 – wybrane modele,
CE,
FCC,
RoHS,
WEEE.

Producent informuje również o zastosowaniu w swojej rodzinie kluczy układów bezpieczeństwa chronionych na poziomie sprzętowym oraz wskazuje zabezpieczenie układu scalonego certyfikowanego zgodnie z Common Criteria EAL6+.

Dokładny zakres certyfikacji należy zawsze sprawdzić dla konkretnego modelu, ponieważ nie wszystkie urządzenia z rodziny Thetis posiadają identyczny poziom certyfikacji i zestaw funkcji.

Najważniejsze zastosowania

uwierzytelnianie dwuskładnikowe 2FA,
uwierzytelnianie wieloskładnikowe MFA,
logowanie bez hasła,
passkeys,
FIDO2,
WebAuthn,
CTAP2,
FIDO U2F,
ochrona kont przed phishingiem,
ochrona przed przejęciem konta,
sprzętowe przechowywanie danych uwierzytelniających,
uwierzytelnianie do kont Google,
uwierzytelnianie do kont Microsoft,
zabezpieczenie GitHub,
zabezpieczenie Dropbox,
zabezpieczenie Salesforce,
współpraca z kompatybilnymi menedżerami haseł,
TOTP i HOTP w obsługujących je modelach,
PIV w wybranych wersjach,
uwierzytelnianie odciskiem palca w modelach BioFP,
uwierzytelnianie mobilne przez NFC w wybranych wersjach,
łączność Bluetooth w modelach BLE.